LsaIso.exe
کیٹلاگ تلاش کی شرائط lsaiso, lsa isolated, isolated lsa, credential guard
الگ تھلگ LSA۔ جب Credential Guard آن ہو، تو یہ ٹرسٹ لیٹ lsass.exe سے دور، Virtual Secure Mode میں NTLM ہیشز اور Kerberos ٹکٹس رکھتا ہے۔
آپ کے لیے جاننا کیا ضروری ہے
یہ Isolated LSA ہے، lsass.exe کی دوسری کاپی نہیں جسے آپ RAM کے لیے ختم کر سکیں۔
جب Credential Guard فعال ہوتا ہے تو LsaIso.exe ایک Isolated User Mode ٹرسٹ لیٹ کے طور پر چلتی ہے۔ lsass.exe عام ماحول میں اب بھی توثیق کرتی ہے۔ خفیہ معلومات یہاں رہتی ہیں۔ آپ اس سے ڈیبگر منسلک نہیں کر سکتے۔
- محفوظ ہے؟
- چلنے والی فائل کا پاتھ، دستخط اور پبلشر چیک کریں۔ صرف نام سے حفاظت کا تعین نہیں کیا جا سکتا۔
- کیا یہ lsass جیسا ہی ہے؟
- نہیں۔ یہ الگ تھلگ ہے
- کیا مجھے اسے ختم کر دینا چاہیے؟
- نہیں
LsaIso.exe کیا ہے؟
LsaIso.exe دراصل Isolated LSA پروسیس ہے۔ Credential Guard پاس ورڈ کے ہیشز اور Kerberos TGTs کو یہاں منتقل کر دیتا ہے تاکہ نارمل lsass.exe میموری چوری کرنے کے لیے کم مفید ہو۔
یہ کیا کام کرتا ہے؟
یہ ایک محدود RPC چینل کے ذریعے lsass.exe سے بات کرتا ہے۔ یہ تیسری پارٹی کے ڈرائیورز کی میزبانی نہیں کرتا۔ یہ لاک اسکرین نہیں بناتا۔
یہ کیوں چل رہا ہے؟
PC میں ورچوئلائزیشن پر مبنی سیکیورٹی اور Credential Guard فعال ہے۔ Windows 11 اہل ہارڈ ویئر پر اسے ڈیفالٹ کے طور پر فعال کرتی ہے۔ LsaIso کے نہ ہونے کا عام طور پر مطلب Guard کا بند ہونا ہے، نہ کہ lsass کا غائب ہونا۔
چلنے والے انسٹنس کا معائنہ کریں
ونڈوز پاور شیل میں، یہ ریڈ-اونلی کوئری اس پی سی پر مماثل پروسیس آئی ڈیز، تخلیق کے اوقات اور ایگزیکیوٹیبل پاتھ کی فہرست بناتی ہے۔
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
کوئی نتیجہ یا ناقابل رسائی راستہ غیر حتمی ہے۔ محفوظ کردہ عمل رسائی کو محدود کر سکتے ہیں، اور پروسیس آئی ڈیز کو دوبارہ استعمال کیا جا سکتا ہے۔ ذاتی راستوں کو مقامی رکھیں۔
دستخط اور پروڈکٹ میٹا ڈیٹا کا موازنہ کرنے کے لیے فائل-شناخت گائیڈ استعمال کریں۔ ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔
کیا یہ محفوظ ہے؟
اس چلنے والی فائل کی تصدیق کریں
جب Credential Guard فعال ہو تو Microsoft Isolated LSA ٹرسٹ لیٹ متوقع ہوتا ہے۔ Downloads میں موجود کوئی نامعلوم LsaIso.exe وہ ٹرسٹ لیٹ نہیں ہے۔ آپ یوزر موڈ سے اس عمل کا کارآمد ڈمپ بھی حاصل نہیں کر سکتے۔
ریکارڈ شدہ مقام کا اصل فائل سے موازنہ کریں۔ ایک واقف فولڈر اکیلے شناخت قائم نہیں کرتا ہے۔
C:\Windows\System32\LsaIso.exe
- متوقع پبلشر: Microsoft Corporation
- جب Credential Guard فعال ہو تو موجود ہوتا ہے
- عام ماحول میں مماثل: lsass.exe
کیا میں اسے بند کر سکتا ہوں؟
نہیں
LsaIso.exe کو ختم کرنا سیکیورٹی کے عمل کی ناکامی سمجھا جاتا ہے۔ یہ کوئی RAM کی صفائی نہیں ہے۔ Microsoft زیادہ CPU کو وینڈر انجیکشن کے مسئلے کے طور پر بیان کرتا ہے، نہ کہ ختم کرنے کا ہدف۔
کیا میں اسے ہٹا سکتا ہوں؟
نہیں
LsaIso.exe کو حذف نہ کریں۔ Credential Guard کو صرف ایک مستند پالیسی کے ذریعے بند کریں اگر کوئی کاروباری ایپ غیر مطابقت رکھتی ہو۔
کیا اسے Windows کے ساتھ شروع ہونا چاہیے؟
wininit محفوظ پروسیس پاتھ کے ساتھ Isolated LSA کو شروع کرتا ہے۔ یہ کوئی Startup Apps چیک باکس نہیں ہے۔
وسائل کے استعمال کی پیمائش کریں
| CPU اور میموری | ایک ہی PID اور ورک لوڈ کے لیے کئی مشاہدات کا موازنہ کریں۔ اس اندراج میں کوئی آزادانہ طور پر ماپا گیا یونیورسل بیس لائن نہیں ہے۔ |
|---|---|
| ڈسک اور نیٹ ورک | اصل عمل اور موجودہ ٹاسک کو سرگرمی سے منسوب کریں؛ ایک فائل نام اکیلے متوقع منزلوں یا ٹرانسفر والیوم قائم نہیں کرتا ہے۔ |
فائل کی معلومات
| ایگزیکیوٹیبل کا نام | LsaIso.exe |
|---|---|
| ریکارڈ شدہ تنصیب کا راستہ | C:\Windows\System32\LsaIso.exe |
| پبلشر | Microsoft Corporation |
| دستخط کی جانچ | اصل فائل کا معائنہ کریں؛ یہ اندراج اس کے سرٹیفکیٹ کی شناخت کی تصدیق نہیں کرتا ہے۔ |
عام مسائل
LsaIso پر زیادہ CPU
Microsoft کا کہنا ہے کہ جو ایپس Isolated LSA میں DLLs داخل کرتی ہیں یا APCs قطار میں لگاتی ہیں وہ اسے غیر مستحکم کر سکتی ہیں۔ Guard کو غیر فعال کرنے سے پہلے آخری سیکیورٹی یا اوورلے وینڈر کو ہٹا دیں۔
"آڈٹ" کے بعد خالی lsass ڈمپس
یہ Credential Guard کے کام کرنے کا ثبوت ہے۔ ہیشز اب lsass میں نہیں ہیں۔
ٹربل شوٹنگ
کسی بھی نقصان دہ اقدام سے پہلے تشخیص کریں۔
تصدیق کریں کہ Credential Guard آن ہے
System Information یا msinfo32 ورچوئلائزیشن پر مبنی سیکیورٹی دکھاتا ہے۔ LsaIso کو اس حالت سے مطابقت رکھنی چاہیے۔
ڈیبگر منسلک نہ کریں
IUM پروسیسز عام ڈیبگ کو مسترد کرتے ہیں۔ اس کے بجائے Microsoft کے وینڈر کو ہٹانے کے مراحل پر عمل کریں۔
تکنیکی تفصیلات
تکنیکی تفصیلات
| امیج کا نام | LsaIso.exe |
|---|---|
| کردار | Isolated LSA / Credential Guard ٹرسٹ لیٹ |
چلتی ہوئی فائل کی شناخت چیک کریں
ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔ اصل راستے، دستخط اور پروڈکٹ کی شناخت کی تصدیق کریں۔
ذرائع اور توثیق
ریکارڈ شدہ ماخذ کا لیبل: اگست 2026۔ یہ لیبل آزادانہ توثیق قائم نہیں کرتا۔ ہم تحقیق کیسے کرتے ہیں.
- Microsoft Learn: Credential Guard · LsaIso رازوں کو VBS کے تحت محفوظ رکھتا ہے
- Microsoft Learn: IUM عمل · ٹرسٹلیٹس میں انجیکشن نہیں ہو سکتا
- Microsoft: LsaIso کا زیادہ CPU · APC اور DLL انجیکشن کے ضمنی اثرات
- Foxhole پروسیس میپ · Windows PCs پر فرسٹ پارٹی کے نمونے۔ کوئی لیب بینچ مارک نہیں۔
- Microsoft Sysinternals: Sigcheck · فائل کے دستخطوں کا معائنہ کرنے کا طریقہ بتاتا ہے۔ یہ حوالہ کسی خاص چلنے والی فائل کی شناخت یا حفاظت قائم نہیں کرتا۔
- مائیکروسافٹ: Get-CimInstance · ریڈ-اونلی لوکل پروسیس-کوئری کا طریقہ۔
- مائیکروسافٹ: Win32_Process پراپرٹیز · پروسیس آئی ڈیز، ایگزیکیوٹیبل پاتھ، تخلیق کی تاریخیں اور پیرنٹ-آئی ڈی کے دوبارہ استعمال کو دستاویز کرتا ہے۔
کیا یہ مضمون مفید تھا؟
ہاں یا نہیں کافی ہے۔ اگر آپ چاہیں تو کوئی وجہ منتخب کریں، یا ایک مختصر نوٹ شامل کریں۔
شکریہ۔ اس سے ہمیں اس صفحے کو بہتر بنانے میں مدد ملتی ہے۔